CVE-2014-4113
CVE-2014-4113
Vexday Risk Score
100Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
PoC popular en GitHub (41 estrellas) — código de explotación ampliamente disponible.
CVSS 7.8EPSS 87.0%KEV simPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
14 oct 2014Exploit Metasploit disponible
15 oct 2014Publicada en NVD
28 oct 2014PoC pública
04 may 2022Explotación activa (CISA KEV)
Velocidad de armamento
13 díashasta el primer PoC
2758 díashasta explotación activa (KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Una falla en el driver del kernel de Windows (win32k.sys) permite que alguien con acceso local ejecute un programa especialmente diseñado que le otorga control de administrador sobre el sistema. Esto fue explotado activamente por atacantes en octubre de 2014.
Detalle técnico
win32k.sys contiene una vulnerabilidad de elevación de privilegios explotable por atacantes locales mediante una aplicación maliciosa. La falla permite que usuarios sin privilegios ejecuten código con permisos de kernel, afectando múltiples versiones de Windows desde Server 2003 hasta Server 2012 R2 y Windows 8.1. La explotación requiere capacidad de ejecución de código local.
Resumen generado y traducido por IA a partir de la descripción oficial.
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, as exploited in the wild in October 2014, aka "Win32k.sys Elevation of Privilege Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 16
githubgithub.com/sam-b/CVE-2014-4113★ 41githubgithub.com/nsxz/Exploit-CVE-2014-4113★ 5githubgithub.com/johnjohnsp1/CVE-2014-4113★ 3githubgithub.com/wikiZ/cve-2014-4113★ 1exploitdbwww.exploit-db.com/exploits/46945no verificadoexploitdbwww.exploit-db.com/exploits/39666no verificadoexploitdbwww.exploit-db.com/exploits/37064no verificadoexploitdbwww.exploit-db.com/exploits/35101no verificadovulncheckvulncheck.com/xdb/8029f175ac9cno verificadovulncheckvulncheck.com/xdb/05fff57b709bno verificadovulncheckvulncheck.com/xdb/34d9389c9ba7no verificadocve_referencepacketstormsecurity.com/files/131964/Windows-8.0-8.1-x64-TrackPopupMenu-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/d796605547b2no verificadocve_referencewww.exploit-db.com/exploits/37064/no verificadocve_referencewww.exploit-db.com/exploits/39666/no verificadocve_referencewww.exploit-db.com/exploits/35101no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://blogs.technet.com/b/srd/archive/2014/10/14/accessing-risk-for-the-october-2014-security-updates.aspxhttp://blog.trendmicro.com/trendlabs-security-intelligence/an-analysis-of-a-windows-kernel-mode-vulnerability-cve-2014-4113/http://osvdb.org/show/osvdb/113167http://packetstormsecurity.com/files/131964/Windows-8.0-8.1-x64-TrackPopupMenu-Privilege-Escalation.htmlhttps://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-058http://secunia.com/advisories/60970https://github.com/sam-b/CVE-2014-4113https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-4113https://www.exploit-db.com/exploits/37064/https://www.exploit-db.com/exploits/39666/http://www.exploit-db.com/exploits/35101http://www.securityfocus.com/bid/70364